搜索

[7907] 2014-03-26_SYNPROXY：最廉价的抗DoS攻击方案

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-17
2014-03-26_SYNPROXY：最廉价的抗DoS攻击方案 S Y N P R O X Y ： 最 廉 价 的 抗 D o S 攻 击 方 案 l a n l a n   F r e e B u f   2 0 1 4 - 0 3 - 2 6 对 于 防 御 D o s 攻 击 来 说 ， 我 这 辈 子 都 不 一 定 能 见 到 完 美 的 解 决 方 案 。 虽 然 ， 有 成 吨 的 商 用 防 火 墙 ， 可 以 有 效 的 防 御 D o s 攻 击 ， 但 是 他 们 都 太 贵 了 。 作 为 一 个 学 术 型 人 才 ， 我 倾 向 于 使 用 简 单 廉 价 的 组 合 来 解 决 问 题 — x 8 6 + G N U / L i n u x 。 在 l i n u x   3 . 1 3 内 核 中 加 入 了 S Y N P R O X Y 这 个 功 能 ， 它 的 实 现 基 于 n e t f i l t e r   f r a m e w o r k   和   c o n n e c t i o n   t r a c k i n g   模 块 。 我 猜 测 ， 他 会 把 来 自 客 户 端 的 初 始 S Y N 包 标 记 成 U N T R A C K E D 然 后 直 接 导 入 i p t a b l e s 的 " S Y N P R O X Y " 的 动 作 ( 类 似 A C C E P T , N F Q U E U E 和 D R O P ) ， 这 时 内 核 会 扮 演 网 关 设 备 的 角 色 继 续 跟 客 户 端 进 行 T C P 的 常 规 握 手 流 程 ， S Y N P R O X Y 会 等 到 最 终 的 A C K ( 三 次 握 手 ) 的 c o o k i e 被 验 证 合 法 后 才 会 开 始 让 包 真 正 的 进 入 目 标 端 。 J e s p e r   D a n g a a r d   B r o u e r 曾 给 我 我 一 份 上 个 月 D E V C O N 的 报 告 ， 根 据 里 面 的 内 容 ， 我 和 同 事 也 做 了 实 验 ， 结 果 还 不 错 。 下 面 是 测 试 结 果 ， 大 家 随 意 感 受 一 下 下 面 是 测 试 结 果 ， 大 家 随 意 感 受 一 下 平 台 :   D e b i a n ,   S L E S - 1 2 - b e t a 2 硬 件 :   L a p t o p ,   S e r v e r ,   1 0 0 M b p s   S w i t c h 工 具 :   h p i n g 3 ,   m e t a s p l o i t r o o t @ d 6 - t e s t : / h o m e / s h a w n #   i p t a b l e s   - t   r a w   - A   P R E R O U T I N G   - i   e t h 0   - p   t c p   - - d p o r t   8 8 8 8   - - s y n   - j   N O T R A C K r o o t @ d 6 - t e s t : / h o m e / s h a w n #   i p t a b l e s   - A   I N P U T   - i   e t h 0   - p   t c p   - - d p o r t   8 8 8 8   - m   s t a t e   - - s t a t e   U N T R A C K E D , I N V A L I D   - j   S Y N P R O X Y   - - s a c k - p e r m   - - t i m e s t a m p   - - m s s   1 4 8 0   - - w s c a l e   7   - - e c n e c h o   0   >   / p r o c / s y s / n e t / n e t f i l t e r / n f _ c o n n t r a c k _ t c p _ l o o s e 结 果 : 不 使 用   S Y N P R O X Y :   k s o f t i r q   i s   a r o u n d   8 % - 9 % 使 用   S Y N P R O X Y :   k s o f t i r q   i s   l e s s   t h a n   3 % 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理